KMS, o Key Management Service, è un sistema di attivazione di Windows usato dalle organizzazioni per attivare molti dispositivi da un host centrale invece di concedere in licenza ogni macchina singolarmente. I client contattano l'host KMS sulla rete, ricevono l'approvazione dell'attivazione e rinnovano periodicamente quello stato mentre rimangono all'interno dell'ambiente dell'organizzazione.
Nella sicurezza informatica, KMS è importante perché è un servizio interno attendibile da cui dipendono molti endpoint. Se un attaccante riesce a falsificare, clonare o reindirizzare il traffico KMS, i dispositivi potrebbero accettare una falsa origine di attivazione o rivelare dettagli utili sulla rete. I difensori considerano KMS parte del perimetro di fiducia: ne limitano l'accesso, monitorano host inattesi e, nei progetti più recenti, possono usare una convalida supportata dall'hardware come l'attestazione TPM per confermare l'identità dell'host. Ciò riduce il rischio di impersonificazione e aiuta a garantire che il percorso di attivazione sia ancorato a un sistema reale e approvato.